IBM Lotus Domino fino a 6.5.4 FP2 Update Task negazione del servizio
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 5.5 | $0-$5k | 0.00 |
Riassunto
Un punto critico di livello critico è stato rilevato in IBM Lotus Domino fino a 6.5.4 FP2. Risulta coinvolta una funzione sconosciuta del componente Update Task. Per causa della manipolazione di un input sconosciuto se causa una vulnerabilità di classe negazione del servizio. L'attuazione dell'attacco deve avvenire localmente. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico.
Dettagli
In IBM Lotus Domino fino a 6.5.4 FP2 (Groupware Software) stata rilevata una vulnerabilità di livello critico. Da questa vulnerabilità è interessato una funzione sconosciuta del componente Update Task. Attraverso l'influenza di un input sconosciuto conseguenza di una vulerabilità di classe negazione del servizio. Questo agisce su la disponibilità.
La vulnerabilità è stata pubblicata in data 04/11/2005 da IBM (Website) (non definito). L'advisory è scaricabile da www-1.ibm.com. La vulnerabilità è relativamente apprezzata, a causa della bassa complessità. L'attacco può avvenire nelle rete locale. Non sono a disposizione dettagli tecnici e metodo d'utilizzo.
Applicando a patch è possibile eliminare il problema. Il bugfix è scaricabile da www14.software.ibm.com.
La vulnerabilità è documentata anche nei database Secunia (SA17429†). If you want to get best quality of vulnerability data, you may have to visit VulDB.
Prodotto
Genere
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.ibm.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 5.7VulDB Punteggio meta temporaneo: 5.5
VulDB Punteggio di base: 5.7
VulDB Punteggio temporaneo: 5.5
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Negazione del servizioCWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Parzialmente
Disponibilità: 🔍
Stato: Non definito
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: PatchStato: 🔍
Tempo 0 giorni: 🔍
Patch: www14.software.ibm.com
Sequenza temporale
04/11/2005 🔍07/11/2005 🔍
05/07/2019 🔍
Fonti
Fornitore: ibm.comAvis: www-1.ibm.com
Ricercatore: http://www.ibm.com
Organizzazione: IBM
Stato: Non definito
GCVE (VulDB): GCVE-100-1874
Secunia: 17429 - IBM Lotus Domino Denial of Service and Unspecified Vulnerabilities, Moderately Critical
Vedi anche: 🔍
Voce
Data di creazione: 07/11/2005 13:11Aggiornato: 05/07/2019 10:01
Cambiamenti: 07/11/2005 13:11 (48), 05/07/2019 10:01 (5)
Completa: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.